Güney Kore merkezli kripto borsası GDAC, yaşadığı siber saldırı sonrası sıcak cüzdanında 13 milyon dolarlık bir kayıp olduğunu bildirdi.
9 Nisan 2023’te gerçekleşen saldırı sonrası yetkililer para yatırma ve çekme işlemlerini askıya aldı. GDAC’ın gerçekleştirdiği duyuruya göre, saldırıya uğrayan sıcak cüzdandan 10 milyon Wemix token, 60,80 Bitcoin, 350 Ethereum ve 220.000 adet USDT çalındı.
Saldırı ile İlgili Araştırmalar Devam Ediyor
Yapılan açıklamaya göre, çalınan varlıkların GDAC’ın platformdaki müşteri varlıklarının toplam değerinin yaklaşık yüzde 23’ünü temsil ettiği iddia edildi.
Bu saldırıya yanıt olarak GDAC, para yatırma ve çekme işlemleri de dahil olmak üzere cüzdan sistemlerini askıya aldı ve daha fazla kayıp olmaması adına ilgili sunucuları geçici olarak devre dışı bıraktı. Bunun yanı sıra borsa, yerel polisi ve Kore İnternet ve Güvenlik Ajansı’nı (KISA) olay hakkında bilgilendirerek iş birliği gerçekleştirdi.
Saldırı ile ilgili açıklama yapan borsa, olayın gerçekleşmesine neden olan güvenlik sorunları ile ilgili herhangi bir detay paylaşmadı.
GDAC, ihlale yol açan güvenlik sorunlarını kapsamlı bir şekilde araştırma ve ele alma ihtiyacını gerekçe göstererek, para yatırma ve çekme işlemlerinin ne zaman başlayacağına dair bir zaman çizelgesini de henüz kullanıcılara sunmadı.
GDAC gibi merkezi kripto para borsaları, kullanıcı fonlarını yönetmek için genellikle sıcak ve soğuk cüzdanların bir kombinasyonunu kullanır. İnternete bağlı olan sıcak cüzdanlar hızlı para yatırma ve çekme işlemlerine olanak tanır ancak saldırılara karşı daha savunmasızdır. Soğuk cüzdanlar ise siber saldırılara karşı daha fazla güvenlik sunan çevrimdışı depolama çözümleridir.